Nástroje pro správu a dodržování předpisů

Správa a řízení Microsoft Azure

Maarten Van den Broeck

Senior Content Developer at DataCamp

Přehled nástrojů pro správu a dodržování předpisů

Nástroj	Použití
Azure Policy	Vynucování standardů a osvědčených postupů definováním a aplikováním pravidel a zásad na prostředky
Azure Blueprints	Standardizace nasazení, replikace konfigurací ze stávajících prostředí

Slouží k nastavení pravidel a standardů pro prostředky

Vynucuje dodržování příslušných norem a předpisů
Lze nastavit na libovolné úrovni a automaticky dědit na nižší úrovně (např. prostředky přebírají zásadu skupiny prostředků)
Automatická náprava: např. doplnění chybějících značek

Azure Policy

Zásady Azure lze seskupit do Iniciativ:

Skupiny souvisejících zásad pro širší cíl
Uživatelsky definované nebo předdefinované pro běžné scénáře či předpisy
Příklad: předdefinovaná iniciativa HIPAA/HITRUST
- Vícefaktorové ověřování (MFA) by mělo být povoleno
- Předplatné by mělo mít více než jednoho vlastníka
- Automatická kontrola chybějících členů ve skupině Administrators

Iniciativy Azure Policy

Standardizace nových cloudových předplatných nebo nasazení

Azure Blueprints

Každá součást plánu se nazývá Artefakt

Obsahují parametry, které lze specifikovat
Konfigurace v plánu nebo při nasazení
Příklady:
- Přiřazení rolí
- Přiřazení zásad
- Konfigurace skupiny prostředků
- Předdefinované šablony prostředků

Artefakty při vytváření plánu

Odpovídáte za implementaci osvědčených postupů zabezpečení sítě, jako je zakázání přístupu k veřejnému internetu na základě konkrétních pravidel.

S Azure Policy: definujte sadu pravidel blokujících nebo omezujících přístup k veřejnému internetu
S Azure Blueprints: přiřaďte výše uvedenou zásadu jako artefakt, aby byla automaticky zahrnuta do nových nasazení

GIF znázorňující vytvoření zásady zamezující přístupu k veřejnému internetu

Správa a řízení Microsoft Azure